Alerta de segurança
Windows Shell CVE-2026-96951: falha explorada burla o aviso de arquivos da internet
A Microsoft corrigiu uma falha do Windows Shell já explorada: ela burla o Mark of the Web, e o arquivo da internet abre sem o aviso de perigo. Instale as atualizações de outubro.
O que aconteceu
- A Microsoft corrigiu no Patch Tuesday de outubro a CVE-2026-96951, no Windows Shell, já explorada: ela burla o Mark of the Web e o arquivo abre sem o aviso de perigo
- O ataque exige que a pessoa abra o arquivo, que pode vir por e-mail, Teams, Slack ou download. Não há atribuição confirmada nem detalhes da exploração
- O pacote tem mais de 1.400 correções, recorde. Segundo o BleepingComputer, o Windows 11 24H2 Home e Pro encerra o suporte com esta atualização
Instale as atualizações de outubro nos PCs e confira quais ainda estão no Windows 11 24H2.
Por que importa
Falha do Windows já explorada, com correção no pacote de outubro: afeta qualquer empresa com PCs Windows e a defesa é atualizar.
Como se proteger
- Atualize os PCs. Instale as atualizações de outubro do Windows. A falha CVE-2026-96951 já é explorada.
- Cuidado com arquivos. Ela exige abrir o arquivo, vindo de e-mail, Teams, Slack ou site. Desconfie dos inesperados.
- Veja a versão. O Windows 11 24H2 Home e Pro saiu de suporte. Confira os PCs e migre para versão com suporte.
Fontes consultadas
Mais do Radar de hoje
- Notícia de tecnologia Totvs apresenta o Corten: gestão com mais de 30 agentes de IA e supervisão humana
- Dica prática Encaminhamento automático de e-mail: como bloquear no Google Workspace e no Microsoft 365
- Serviço TECHDIM Migração de servidor: planeje a troca antes que o suporte do Windows Server 2016 acabe
Leia também
Este texto resume as fontes citadas na data de publicação. Confira sempre o aviso oficial do fabricante antes de agir em produção.